Estos planes deben mostrar cómo la agencia verificará que el equipo , el software o los servicios adquiridos satisfacen las necesidades de los usuarios y satisfacen los requisitos de seguridad .
En el informe se afirma que la agencia no está calificada para manejar la información swcurity .